当前位置：文档之家 › 华为交换机ACL配置

华为交换机ACL配置

  • 格式：pdf
  • 大小：40.83 KB
  • 文档页数：1

华为交换机ACL配置

1.说明：

1）华为交换机的ACL规则没变，但下发需要通过流策略traffic policy下发；

2）流策略⼜包括相应的流分类traffic classifier，流⾏为traffic behavior；

3）流分类traffic classifier⽤于绑定相应的ACL规则，流⾏为traffic behavior决定匹配的流分类是否permit或deny；

4）ACL规则⾥只需配置匹配的流，使⽤permit标识，⽽deny基本没啥⽤；

5）如果有多个ACL number，在流策略traffic policy⾥需要按顺序绑定（根据业务是先允午后禁⽌或先禁⽌后允许）；

6）在接⼝的inbound ⽅向下发。

2.配置举例，限制访客（10.16.16.0/20）访问正式⽹络（10.16.0.0/16）

1）根据需求创建流策略即ACL

acl number 3200

rule 21 permit ip source 10.16.16.0 0.0.15.255 destination 10.16.16.0 0.0.15.255

rule 31 permit ip source 10.16.16.0 0.0.15.255 destination 10.16.248.4 0

acl number 3201

rule 21 permit ip source 10.16.16.0 0.0.15.255 destination 10.16.0.0 0.0.255.255

2）创建流分类即traffic classifier

traffic classifier CDG-Guest1 operator and precedence 30

if-match acl 3200

traffic classifier CDG-Guest2 operator and precedence 40

if-match acl 3201

3）创建流⾏为即traffic behavior

traffic behavior CDG-Guest1

permit

traffic behavior CDG-Guest2

deny

4）创建流策略traffic policy

traffic policy CDG-Guest match-order config

classifier CDG-Guest1 behavior CDG-Guest1

classifier CDG-Guest2 behavior CDG-Guest2

合集下载

华为交换机过滤命令

华为交换机过滤命令

华为交换机过滤命令

一、Telnet登录交换机

1. 打开Telnet客户端，输入交换机的管理IP地址，端口默认为

23，点击连接按钮进行登录。

2. 在弹出的登录窗口中输入交换机的登录账号和密码，点击确定

登录交换机。

二、使用过滤命令配置交换机策略

1. 进入系统视图：在命令行界面输入"system-view"，按回车键。

2. 配置ACL（访问控制列表）：输入"acl number ACL-NAME"，其

中ACL-NAME是ACL的名称，按回车键。

3. 配置ACL规则：输入"rule Rule-ID deny/permit protocol

source-ip destination-ip"，其中Rule-ID是规则编号，

deny/permit表示禁止或允许数据包通过，protocol表示协议类型，

source-ip表示源IP地址，destination-ip表示目的IP地址。

4. 应用ACL到接口：输入"interface interface-type

interface-number"，其中interface-type表示接口类型，

interface-number表示接口编号，按回车键。

5. 输入"packet-filter ACL-NAME inbound/outbound"，其中

ACL-NAME表示之前配置的ACL名称，inbound表示数据包进入接口时

应用过滤，outbound表示数据包离开接口时应用过滤，按回车键。

6. 保存配置并退出视图：输入"save"，按回车键，然后输入

"quit"，按回车键。

三、查看和验证过滤策略

1. 查看已配置的ACL：在命令行界面输入"display acl ACL-

NAME"，其中ACL-NAME表示ACL的名称，按回车键。

2. 查看应用了ACL的接口：输入"display this"，按回车键，通

过查看接口信息确认ACL是否应用成功。

华为S3526交换机-配置指导-07QACL配置

华为S3526交换机-配置指导-07QACL配置

Quidway®

S3500系列以太网交换机 用户手册 配置指导分册

QoS/ACL配置目 录

i目 录

第1章 QoS及访问控制列表................................................................................................1-1

1.1 QoS及访问控制列表简介...........................................................................................1-1

1.1.1 流分类及访问控制列表......................................................................................1-1

1.1.2　拥塞管理.........................................................................................................1-2

1.2 QoS及访问控制列表配置...........................................................................................1-3

1.2.1　包过滤功能的配置............................................................................................1-3

1.2.2 QoS功能的配置...............................................................................................1-6

H3C华为交换机ACL基本配置

H3C华为交换机ACL基本配置

H3C华为交换机ACL基本配置

字体: 小 中 大 | 打印 发表于: 2007-8-23 19:53 作者: woyao 来源: OSPF社区空间

1，二层ACL

. 组网需求:

通过二层访问控制列表，实现在每天8:00～18:00时间段内对源MAC为00e0-fc01-0101目的MAC为00e0-fc01-0303报文的过滤。该主机从GigabitEthernet0/1接入。

.配置步骤:

(1)定义时间段

# 定义8:00至18:00的周期时间段。

[Quidway] time-range huawei 8:00 to 18:00 daily

(2)定义源MAC为00e0-fc01-0101目的MAC为00e0-fc01-0303的ACL

# 进入基于名字的二层访问控制列表视图，命名为traffic-of-link。

[Quidway] acl name traffic-of-link link

# 定义源MAC为00e0-fc01-0101目的MAC为00e0-fc01-0303的流分类规则。

[Quidway-acl-link-traffic-of-link] rule 1 deny ingress 00e0-fc01-0101 0-0-0 egress

00e0-fc01-0303 0-0-0 time-range huawei

(3)激活ACL。

# 将traffic-of-link的ACL激活。

[Quidway-GigabitEthernet0/1] packet-filter link-group traffic-of-link

2，三层ACL

a)基本访问控制列表配置案例

. 组网需求:

通过基本访问控制列表，实现在每天8:00～18:00时间段内对源IP为10.1.1.1主机发出报文的过滤。该主机从GigabitEthernet0/1接入。

.配置步骤:

勒索病毒,华为H3C三层交换机路由器用ACL访问控制实现端口禁用

勒索病毒,华为H3C三层交换机路由器用ACL访问控制实现端口禁用

勒索病毒,华为H3C三层交换机路由器⽤ACL访问控制实现端⼝禁

⽤

前不久勒索病毒横⾏，很多⼈都纷纷中招，从公司到个⼈，损失相当惨重。有些公司在互联⽹⼊⼝上做了控制，但是这样并⾮完全，万

⼀有⼈把中了毒的U盘插⼊⽹内设备上呢？那我们的内⽹中很有可能集体中招（打过相关补丁的除外）。

我们今天就说说如何在路由、交换机上实现相应的访问控制，封堵相关端⼝，防⽌病毒在⽹络内部蔓延。以华为和H3C设备配置为例。

什么？为什么没有思科？要啥⾃⾏车，我们需要⽀持国产！

**************************************

华为

#

acl number 3100 //创建ALC控制规则

rule 5 deny tcp destination-port eq 445 //禁⽌TCP 445端⼝数据

rule 10 deny tcp destination-port eq 135

rule 15 deny tcp destination-port eq 137

rule 20 deny tcp destination-port eq 138

rule 25 deny tcp destination-port eq 139

rule 30 deny udp destination-port eq 445

rule 35 deny udp destination-port eq 135

rule 40 deny udp destination-port eq 137

rule 45 deny udp destination-port eq 138

rule 50 deny udp destination-port eq 139

#

traffic classifier anti_wana operator or precedence 5 //创建流分类

if-match acl 3100 //将ACL与流分类关联